Tóm tắt nhanh
- CVE-2026-24837 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng DotNetNuke.Core, dotnetnuke (dnnsoftware).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.28%, cao hơn 20.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 10.2.0, 9.13.10 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| DotNetNuke.Core NuGet | ≥ 10.0.0, < 10.2.0≥ 9.0.0, ≤ 9.13.9
| 10.2.0
|
| dotnetnuke | ≥ 10.0.0, < 10.2.0≥ 9.0.0, < 9.13.10
| 10.2.09.13.10
|
Mô tả
A module friendly name could include scripts that will run during some module operations in the Persona Bar.
Mô tả của NVD
DNN (formerly DotNetNuke) is an open-source web content management platform (CMS) in the Microsoft ecosystem. Starting in version 9.0.0 and prior to versions 9.13.10 and 10.2.0, a module friendly name could include scripts that will run during some module operations in the Persona Bar. Versions 9.13.10 and 10.2.0 contain a fix for the issue.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí